BBQSQL

BBQSQL yra aklas SQL injekcijos išnaudojimo įrankis.
Kas yra BBQSQL?
Aklųjų SQL injekcijos gali būti skausmas išnaudoti. Kai turimi įrankiai dirbti jie dirba gerai, bet kai jos nėra, jūs turite ką nors parašyti užsakymą. Tai laiko ir varginantis. BBQSQL gali padėti jums spręsti šiuos klausimus.
BBQSQL yra aklas SQL injekcijos sistema parašyta Python. Tai labai naudinga, kai puola sudėtinga SQL injekcijos pažeidžiamumų. BBQSQL taip pat pusiau automatinis įrankis, leidžiantis gana pritaikymas tiek tiems, kurie sunkiai sukelti SQL injection išvadas. Įrankis yra pastatytas būti duomenų bazė agnostikas ir yra labai universalus. Ji taip pat turi intuityvią sąsają padaryti kuriant atakas daug lengviau. Python gevent taip pat įgyvendinama, todėl BBQSQL labai greitai.
apžvalga Readme "
Mes bandėme parašyti nuorodą taip, kad ji būtų labai savaime suprantama, kai steigiant į UI ataką. Tačiau vardan kruopštumas mes turime įtraukti išsamų Readme failas, kuris turėtų suteikti jums papildomos informacijos apie tai kiekvienos konfigūravimo parinktį specifiką. Vienas dalykas, reikia pažymėti, kad kiekvienas konfigūracijos parinktį UI yra aprašymas, susijęs su juo, todėl, jei jūs nuspręsite ugnį iki nuorodą neperskaičius į šį puslapį Jums turėtų galėti nulaužti savo kelią per išpuolį.
Aukšto lygio naudojimas
Panašus į kitų SQL injekcijos įrankius pateikti tam tikrą informaciją užklausos.
Turi pateikti įprastą informacija:
- URL
- HTTP būdas
- Antraštės
- Slapukai
- Kodavimo metodai
- Peradresuoti elgesys
- Failai
- HTTP Auth
- Proxy
Tada nurodykite, kur įpurškimas vyksta ir ką sintaksė mes injekcijų. Skaitykite detales.
Įdiegti
Tai turėtų būti tiesiai į priekį, bet kas nors yra. Pabandykite paleisti:
sudo PIP įdiegti bbqsql
Jei tai nepadeda, Jums gali įdiegti iš šaltinio. . Priemonė reikalauja gevent, prašymus

Reikalavimai :

• Python